适用场景

DNS 解析错、时间不同步、DHCP 发错网关——这三类问题在企业里占比极高，但排查时经常被忽略，先花两天查应用，最后发现是 DNS。

配置步骤（交换机做 DHCP 服务（华为/H3C））

# 华为
dhcp enable
ip pool vlan10
 gateway-list 10.10.10.1
 network 10.10.10.0 mask 255.255.255.0
 dns-list 10.10.10.5
 excluded-ip-address 10.10.10.1 10.10.10.20
interface Vlanif10
 dhcp select global
# H3C
dhcp server ip-pool vlan10
 gateway-list 10.10.10.1
 network 10.10.10.0 mask 255.255.255.0
 dns-list 10.10.10.5

关键参数与建议

  • DHCP 在交换机上做要配 option 网关/DNS，并启用地址冲突检测
  • DNS 建议内网自建（bind/dnsmasq/Windows DNS），并配置转发器与缓存
  • NTP 统一指向内网时间源，终端与服务器、网络设备、安全设备全部同步
  • 关键服务要有第二实例或备用方案，单点故障会连带全公司
  • 变更记录：地址池、保留地址、DNS 记录、NTP 源都要台账化

容易踩的坑

  • 网关与实际三层接口地址不一致，终端能拿地址但上不了网
  • 未排除服务器静态地址段，出现地址冲突
  • 多个 DHCP 服务器同网段抢答，终端地址乱跳

验证与巡检

display ip pool
display dhcp server statistics
  • 巡检：地址池使用率 <80%、无冲突告警、终端网关与 DNS 正确

小结

基础服务是"平时无感、坏了全公司停摆"。建议做三件事：服务可用性监控、配置定期备份、变更走审批。

> 说明：文中命令为通用写法，不同型号/版本可能略有差异，落地前请对照设备实际版本的官方文档；带外管理与安全设备变更建议先在测试设备验证。